IBM 近日發(fā)布了一項(xiàng)針對(duì)全球近 7200位企業(yè)高管所作的研究報(bào)告，結(jié)果顯示，云計(jì)算市場(chǎng)已經(jīng)進(jìn)入混合多云的時(shí)代，安全與合規(guī)性是企業(yè)高管最為重要的擔(dān)憂之一。64% 的受訪者認(rèn)為與行業(yè)相關(guān)的法規(guī)遵從是企業(yè)數(shù)字化轉(zhuǎn)型的一個(gè)重大障礙;然而令人驚訝的是，超過(guò)三分之一的受訪高管并沒有把改善網(wǎng)絡(luò)安全和減少安全風(fēng)險(xiǎn)作為他們最大的業(yè)務(wù)與 IT 投資的考量。
這項(xiàng)由 IBM 商業(yè)價(jià)值研究院與牛津經(jīng)濟(jì)研究院合作進(jìn)行的研究，調(diào)查了來(lái)自 47個(gè)國(guó)家共 28個(gè)行業(yè)近 7200名企業(yè)高管，其中包括 358位中國(guó)企業(yè)高管。相比全球數(shù)字，更多中國(guó)企業(yè)高管格外重視數(shù)字化轉(zhuǎn)型中的安全與合規(guī)性問(wèn)題，83% 的受訪中國(guó)高管認(rèn)為擁有跨多個(gè)云的安全工具至關(guān)重要，80% 認(rèn)為把數(shù)據(jù)安全嵌入企業(yè)整體云基礎(chǔ)架構(gòu)至關(guān)重要。
IBM 大中華區(qū)科技事業(yè)部網(wǎng)絡(luò)安全業(yè)務(wù)主管馮靚認(rèn)為：“企業(yè)正處在瞬息萬(wàn)變的業(yè)務(wù)環(huán)境中，網(wǎng)絡(luò)安全威脅無(wú)處不在、無(wú)孔不入、如影隨形。越來(lái)越多的中國(guó)客戶已經(jīng)把安全作為企業(yè)數(shù)字化轉(zhuǎn)型戰(zhàn)略的重中之重?！?/FONT>
例如，在規(guī)模型快遞企業(yè)中，韻達(dá)快遞在個(gè)人信息保護(hù)、企業(yè)級(jí)安全體系和統(tǒng)一數(shù)據(jù)平臺(tái)建設(shè)等方面，都走在了行業(yè)的前端。
韻達(dá)快遞的業(yè)務(wù)挑戰(zhàn)
急需打破安全孤島，構(gòu)筑統(tǒng)一平臺(tái)
為了持續(xù)響應(yīng)新的業(yè)務(wù)數(shù)據(jù)需求，韻達(dá)先后部署了各類數(shù)據(jù)系統(tǒng)，構(gòu)筑了一道道數(shù)據(jù)服務(wù)屏障。然而，這些數(shù)據(jù)信息沒有形成統(tǒng)一數(shù)據(jù)控制系統(tǒng)，為了解決類似問(wèn)題，需要一套符合韻達(dá)安全運(yùn)營(yíng)要求，能夠主動(dòng)響應(yīng)、積極防御、運(yùn)營(yíng)流暢的完整的數(shù)據(jù)信息安全體系。最終目標(biāo)是希望建立起一套以安全運(yùn)維體系為基礎(chǔ)，數(shù)據(jù)管理平臺(tái)為支撐，能夠結(jié)合國(guó)際國(guó)內(nèi)信息運(yùn)行標(biāo)準(zhǔn)和行業(yè)最佳實(shí)踐，識(shí)別基于業(yè)務(wù)的數(shù)據(jù)需求，滿足各項(xiàng)安全技術(shù)要求的信息安全體系。
韻達(dá)以 IBM Cloud Pak for Security 和 Qradar 為核心，對(duì)眾多的“安全孤島”進(jìn)行集成，通過(guò)統(tǒng)一的數(shù)據(jù)平臺(tái)，韻達(dá)建立起統(tǒng)一的可視化安全管控平臺(tái)，實(shí)現(xiàn)了在一個(gè)統(tǒng)一的控制中心實(shí)時(shí)監(jiān)控各個(gè)業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)安全。
韻達(dá)快遞的數(shù)字化轉(zhuǎn)型成效
建立了現(xiàn)代化的企業(yè)級(jí)安全體系，做到主動(dòng)響應(yīng)、積極防御
截至 2021年 6月，韻達(dá)在全國(guó)擁有 3,663個(gè)加盟商及 32,441個(gè)網(wǎng)點(diǎn)及門店(含加盟商)，服務(wù)網(wǎng)絡(luò)覆蓋全國(guó) 31個(gè)省、自治區(qū)和直轄市，超過(guò) 20多萬(wàn)的快遞員，流轉(zhuǎn)環(huán)節(jié)多。信息技術(shù)部門也有上千人，開發(fā)過(guò)程管控難度不小。此外，還有很多不同的防火墻和終端。韻達(dá)網(wǎng)點(diǎn)密集、設(shè)備多，做好每個(gè)業(yè)務(wù)環(huán)節(jié)的數(shù)據(jù)安全管控極其重要。利用 IBM 的解決方案，韻達(dá)建立起一個(gè)統(tǒng)一的安全控制中心，把無(wú)數(shù)“安全孤島”進(jìn)行了集成。在一個(gè)統(tǒng)一的控制中心里，可以查看所有環(huán)節(jié)，可以更加有效地響應(yīng)業(yè)務(wù)需求，建立可視化安全管控平臺(tái)。
建立了統(tǒng)一數(shù)據(jù)平臺(tái)，提高效率，降低成本
韻達(dá)平時(shí)的包裹量非常大，每天海量訂單數(shù)據(jù)信息，包裹經(jīng)過(guò)的每個(gè)環(huán)節(jié)都會(huì)被無(wú)數(shù)次識(shí)別。如果碰到大型購(gòu)物節(jié)，數(shù)據(jù)量就更大了。面對(duì)這樣大的數(shù)據(jù)量，如何有效地確保數(shù)據(jù)運(yùn)營(yíng)的安全，有可能成為新的挑戰(zhàn)。IBM 幫助韻達(dá)建立的統(tǒng)一數(shù)據(jù)平臺(tái)，使韻達(dá)的數(shù)據(jù)處理效率提高了數(shù)倍，能夠更有效地響應(yīng)海量訂單數(shù)據(jù)帶來(lái)的運(yùn)營(yíng)需求，保證了業(yè)務(wù)的安全運(yùn)營(yíng)。
韻達(dá)控股數(shù)據(jù)安全相關(guān)負(fù)責(zé)人表示："借助 IBM 的安全解決方案，處理業(yè)務(wù)數(shù)據(jù)效率大大提高。以更少的投入，更專業(yè)的運(yùn)營(yíng)，實(shí)現(xiàn)了大數(shù)據(jù)服務(wù)于業(yè)務(wù)的發(fā)展，完成了更多的工作，因此可以解放我們的安全人員，去做更有價(jià)值的事情。IBM 安全解決方案提供的這些能力，讓我們真正實(shí)現(xiàn)了企業(yè)的降本增效。"
IBM 的安全解決方案
IBM Cloud Pak for Security 是基于OpenShift 和容器的開放平臺(tái)，它既可以部署在本地傳統(tǒng)IT架構(gòu)上，也可以部署在私有云、公有云及混合多云環(huán)境上。它可以幫助您更快地集成現(xiàn)有安全工具，進(jìn)而更深入地了解混合多云環(huán)境中的威脅。您可以快速搜索威脅，編排操作并自動(dòng)執(zhí)行響應(yīng)，而所有這些均無(wú)需移動(dòng)數(shù)據(jù)。
IBM Cloud Pak for Security 的 Data Explorer 的能力，通過(guò)單個(gè)統(tǒng)一的界面調(diào)查多個(gè)安全孤島的威脅，對(duì)潛在的風(fēng)險(xiǎn)和威脅進(jìn)行廣泛而深入的調(diào)查;IBM Cloud Pak for Security 上的 SOAR 服務(wù)能夠?qū)崿F(xiàn)常見安全運(yùn)營(yíng)和事件響應(yīng) (IR) 流程的自動(dòng)化，并通過(guò)必要的步驟對(duì)其進(jìn)行引導(dǎo)來(lái)解決復(fù)雜情況。安全分析人員可以快速訪問(wèn)重要的安全信息及相關(guān)的事件情境信息，進(jìn)而作出準(zhǔn)確的決策、果斷采取措施。
IBM Cloud Pak for Security 的 SaaS 版本還添加了零信任功能，以簡(jiǎn)化企業(yè)全方位部署零信任架構(gòu)。零信任的設(shè)計(jì)原則包括：嚴(yán)控特權(quán)訪問(wèn)、永不輕易信任、始終進(jìn)行驗(yàn)證、假設(shè)存在漏洞。
在建立信息自動(dòng)預(yù)警體系方面，IBM Qradar 可以幫助企業(yè)做到讓對(duì)的人訪問(wèn)對(duì)的數(shù)據(jù)，分析和發(fā)現(xiàn)不正常的網(wǎng)絡(luò)訪問(wèn)，全面保護(hù)關(guān)鍵數(shù)據(jù)的安全，及時(shí)制止不當(dāng)行為。
（轉(zhuǎn)載）
